Privacyverklaring van de DropSmoke-app

App: DropSmoke: Quit Smoking, voor iPhone (iOS) en Android. Deze verklaring geldt alleen voor de app DropSmoke; voor de website, zie de privacyverklaring van Singularity Labs.

Laatst bijgewerkt: 27 oktober 2026. Op grond van de artikelen 13 en 9 van Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming, AVG).

Dit is een vertaling uit het Italiaans. Bij verschillen heeft de Italiaanse versie voorrang.

1. Verwerkingsverantwoordelijke

Singularity Technology Labs, via Materdomini 29, Brindisi (BR), Italië, btw-nummer IT02667420745, e-mail info@singularitylabs.it.

In het kort

• Eén account voor iPhone en Android. Met hetzelfde account heb je Community en Pro op beide systemen. Je voortgang wordt niet gesynchroniseerd: die blijft op je telefoon.
• Gezondheidsgegevens (geregistreerde sigaretten, trek, Dagboek, “als... dan”-plan, voortgang) zijn bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG: ze blijven alleen op je telefoon en we verwerken ze niet op onze server, behalve de gegevens die je met je uitdrukkelijke toestemming kiest te delen met een supporter. Alleen de gegevens die je kiest te delen met een supporter (functie Supporters) of die je zelf in de Community publiceert, bereiken de server. Voor het Dagboek vragen we afzonderlijke uitdrukkelijke toestemming. We gebruiken ze nooit voor reclame, gepersonaliseerd of niet, en we geven ze niet aan Google, Apple of wie dan ook.
• Advertenties via Google AdMob, alleen in de gratis versie, met het toestemmingsformulier van Google (UMP) en, op iPhone, de iOS-toestemming voor tracking (ATT).
• Je kunt je account en alle gegevens vanuit de app verwijderen: Profiel › Account verwijderen.

2. Waar je gegevens staan

De meeste gegevens blijven alleen op je telefoon. Onze server ontvangt alleen je accountgegevens (e-mail of Inloggen met Apple), gegevens over je Pro-abonnement, tokens voor pushmeldingen, de gegevens die je kiest te delen met je supporter als je de functie Supporters inschakelt, en wat je publiceert als je de Community gebruikt.

Alleen op je apparaat (wij ontvangen ze niet): voornaam, achternaam, geboortedatum, woonplaats en, als je het invult, telefoonnummer; bijnaam en profielfoto totdat je lid wordt van de Community (vanaf dat moment sturen we ze naar de server, zie “Community” hieronder); rookgewoonten (wat je rookt, sigaretten per dag, aantal jaren roken, reden om te stoppen, geregistreerde sigaretten, trek, besparingen); stemmingsdagboek; bewegingsgegevens die worden gebruikt voor uitdagingen en sommige spellen. Het “als... dan”-plan, geregistreerde trek en voortgang blijven op je telefoon. Herinneringen zijn lokale meldingen die op je telefoon worden ingepland; pushmeldingen worden gebruikt voor de functie Supporters en voor Community-meldingen (zie “Pushmeldingen”). De app verzamelt geen foutlogs. De server registreert alleen technische fouten zonder e-mailadressen of tokens, en Hostinger bewaart toegangslogs (IP, tijdstip, pagina) voor beveiligingsdoeleinden gedurende een beperkte periode (art. 6, lid 1, punt f). De controle van foto’s (om beelden van naaktheid of sigaretten te blokkeren) vindt plaats op het apparaat, vóór elke verzending: foto’s die de controle niet doorstaan, verlaten de telefoon nooit.

Op onze servers: account. Er is één account voor iPhone en Android. Op Android log je alleen in met e-mail en code/wachtwoord: inloggen met Google is niet beschikbaar. Op iPhone kun je inloggen met e-mail of met Apple (zie hieronder). Als je een account met e-mail aanmaakt, slaan we je e-mailadres op, je wachtwoord in versleutelde vorm (hash, nooit leesbaar), de aanmaakdatum, het aantal mislukte inlogpogingen en een eventuele tijdelijke blokkering na te veel pogingen. Verificatiecodes worden alleen in versleutelde vorm opgeslagen en zijn 10 minuten geldig: ze worden verwijderd zodra ze zijn gebruikt, en verlopen codes binnen ongeveer 1 uur na het verlopen door een geautomatiseerde procedure die elk uur draait. Om misbruik te voorkomen registreren we het IP-adres van wie een code aanvraagt: dit wordt binnen ongeveer 1 uur verwijderd door dezelfde uurlijkse procedure. De gegevens worden gehost door Hostinger op servers in Frankfurt (Duitsland, EU). E-mails met codes worden verzonden vanaf info@singularitylabs.it via de e-maildienst van Hostinger.

Op onze servers: functie Supporters (optioneel). Als je ervoor kiest om door een vriend of vriendin gesteund te worden, of iemand te steunen, heb je een e-mailaccount nodig en gaan sommige gegevens via onze server dropsmoke.singularitylabs.it (Hostinger, EU). De database staat buiten de openbare map van de website en is niet toegankelijk via het web. We slaan op: de naam die je kiest om te tonen, de koppeling tussen jou en je supporter (die pas ingaat zodra degene die stopt deze accepteert), de uitnodigingscode (7 dagen geldig) en inlogsessies (alleen in versleutelde vorm opgeslagen). Degene die stopt, bepaalt wat er gedeeld wordt: rookvrije dagen, bespaard geld en mijlpalen staan standaard aan; geregistreerde sigaretten en tijdstippen blijven uitgeschakeld en worden alleen verstuurd als je het delen ervan inschakelt. We sturen alleen de gegevens naar de server die je hebt gekozen te delen. Ook hulpverzoeken, terugvalmeldingen (alleen als je sigaretten deelt), aanmoedigingsberichten (“zet ’m op”, maximaal één per dag) en zinnen die de supporter stuurt, gaan via de server. Als je meldingen inschakelt, slaan we het pushtoken van het apparaat op, dat alleen wordt gebruikt om je deze meldingen te sturen via Apple (APNs) op iPhone of Google Firebase Cloud Messaging op Android. Je kunt een koppeling op elk moment intrekken of wijzigen wat je deelt.

Op onze servers: Community (optioneel). Om de Community te gebruiken heb je een e-mailaccount nodig en moet je eenmalig de Community-regels accepteren (geen beledigingen, geen verkoop, geen links of contactgegevens). De gegevens gaan via onze server dropsmoke.singularitylabs.it (Hostinger, Frankfurt, EU), in dezelfde beveiligde database als de functie Supporters. Vanuit de app sturen we via HTTPS naar de server: bijnaam, gebruikersnaam (@handle), Pro-status, acceptatie van de regels en de tijdzone van het apparaat; op iPhone ook de profielfoto, als je die instelt (JPEG van maximaal 400 px), en het door Apple ondertekende aankoopbewijs; op Android de store en het aankooptoken van Google Play. We slaan op: de bijnaam en gebruikersnaam, de profielfoto als je die instelt, de tijdzone (om je ’s nachts geen meldingen te sturen), of je DropSmoke Pro hebt (om de badge te tonen, verder niets over het abonnement) en de datum waarop je de regels hebt geaccepteerd; de berichten die je publiceert (alleen tekst, berichttype: normaal, “Moeilijk moment” of mijlpaal, en datum); reacties en antwoorden; “likes”; de mensen die je volgt; de meldingen die je doet (gemeld bericht, reden en datum); de gebruikers die je blokkeert. Foto’s of andere afbeeldingen kunnen niet in berichten en reacties worden opgenomen: de server weigert elke afbeelding die aan een bericht is toegevoegd. De profielfoto wordt, als je die instelt, op de server opnieuw gecodeerd, waarbij metadata (bijvoorbeeld gps-locatie en telefoonmodel) worden verwijderd. De server filtert automatisch teksten met beledigingen, links, telefoonnummers, e-mailadressen of verkoopaanbiedingen.

Publiceer geen gegevens over je gezondheid (gerookte sigaretten, terugvallen, stemming, ziektes): alles wat je publiceert is zichtbaar voor de hele Community.

Berichten zijn openbaar voor alle gebruikers van de app: bijnaam, gebruikersnaam (@handle), profielfoto (die bewaard blijven zolang het account bestaat), Pro-badge, berichten en reacties zijn zichtbaar voor iedereen die de Community gebruikt (ze worden niet op het web gepubliceerd: je moet ingelogd zijn met een account om ze te zien). Alleen de auteur van een bericht kan het aantal “likes” zien. Publiceer geen informatie over je gezondheid (bijvoorbeeld gerookte sigaretten, terugvallen, stemming, ziektes) die je niet aan anderen wilt laten zien: die wordt zichtbaar voor de hele Community zodra je ervoor kiest om ze te publiceren. Met het bericht “Moeilijk moment” laat je anderen weten dat je sterke trek hebt: je publiceert het alleen als je dat wilt; als je een supporter hebt, bereikt het hulpverzoek die persoon ook via de functie Supporters.

Melden en blokkeren. Bij elk bericht kun je via het menu ⋯ kiezen voor “Bericht melden” (met een reden) of “Gebruiker blokkeren”; je kunt ook blokkeren vanaf iemands openbare profiel. Een bericht dat je meldt, verdwijnt direct voor jou. Wanneer een bericht meldingen van 3 verschillende gebruikers ontvangt, wordt het automatisch voor iedereen verborgen en daarna verwijderd (zie Bewaartermijnen). Je kunt ons ook schrijven op info@singularitylabs.it: we beoordelen meldingen binnen 24 uur en verwijderen inhoud en gebruikers die de regels overtreden. Blokkeren werkt in beide richtingen: je ziet de berichten en reacties van die persoon niet meer en die persoon ziet die van jou niet; eventuele “volgen”-relaties tussen jullie worden verwijderd. Je kunt de blokkering opheffen vanaf het profiel. De geblokkeerde of gemelde persoon ontvangt geen bericht en weet niet wie de melding heeft gedaan.

Inloggen met Apple (optioneel). Als je inlogt met Apple, stuurt Apple ons een vaste, anonieme gebruikers-ID (die we gebruiken als enige referentie voor je account), het e-mailadres dat je kiest te delen, dat een privé-doorstuuradres van Apple kan zijn (“Verberg mijn e-mailadres”, @privaterelay.appleid.com), en je naam, alleen bij de eerste keer inloggen en alleen als je besluit die te delen. We ontvangen het wachtwoord van je Apple ID niet. Om de toegang te kunnen intrekken, bewaren we op de server in versleutelde vorm een door Apple uitgegeven token. We koppelen het Apple-account niet automatisch aan een bestaand e-mailaccount. Een e-mailadres koppelen (optioneel). Vanuit de app kun je een e-mailadres met wachtwoord aan je Apple-account koppelen, bevestigd met een code die naar dat adres wordt gestuurd: zo kun je ook vanaf Android met hetzelfde account inloggen, en het e-mailadres wordt ook gebruikt om de toegang te herstellen. Zolang de koppeling in behandeling is, slaan we het e-mailadres, het wachtwoord in versleutelde vorm (hash) en de code in versleutelde vorm op, met een vervaldatum; zodra de koppeling is bevestigd, blijven het e-mailadres, het versleutelde wachtwoord en de koppeling met je account bewaard.

Synchronisatie van voortgang (niet actief). Op dit moment stuurt de app geen sigaretten, trek, plan of voortgang naar de server. Als we in de toekomst synchronisatie toevoegen, wordt die optioneel, wordt ze alleen ingeschakeld met je uitdrukkelijke toestemming (art. 9, lid 2, punt a) en passen we deze verklaring vooraf aan.

Pushmeldingen. Als je toestemming geeft voor meldingen, slaan we het pushtoken van het apparaat op, gekoppeld aan je account. Op iPhone versturen we ze via Apple Push Notification service (APNs); op Android via Firebase Cloud Messaging (FCM) van Google. Op Android bevat de melding die via Google gaat alleen het type melding (bijvoorbeeld “er is iets nieuws”), zonder namen, teksten of persoonsgegevens: de app downloadt de inhoud van onze server. Op iPhone bevatten Supporters-meldingen de naam van de afzender en de meldingszin (zie “Leveranciers”). Meldingen voor “Nieuw bericht in de Community” worden maximaal één keer per dag verstuurd, nooit ’s nachts (22:00–08:00) volgens de tijdzone van je apparaat, die we hiervoor opslaan, en nooit voor berichten van mensen die je hebt geblokkeerd. Het token blijft opgeslagen totdat Apple of Google aangeven dat het niet meer geldig is, totdat je uitlogt of meldingen op Android uitschakelt, en wordt in elk geval verwijderd wanneer je je account verwijdert; maximaal 5 apparaten per account; als een apparaat naar een ander account overgaat, gaat het token mee naar het nieuwe account.

3. Advertenties

De gratis versie toont videoadvertenties met beloning via Google AdMob (Google Ireland Ltd). Bij de eerste keer starten vragen we je toestemming via het formulier van Google (UMP) en daarna, alleen op iPhone, de iOS-toestemming voor tracking (ATT). Alleen als je toestemming geeft, kan Google de advertentie-ID van het apparaat gebruiken om je gepersonaliseerde advertenties te tonen; zonder toestemming kunnen alleen advertenties met beperkte gegevens verschijnen, in overeenstemming met de regels van Google. Google verzamelt in elk geval enkele technische gegevens over het apparaat en de advertentie (bijvoorbeeld IP-adres en informatie over interactie) om advertenties te tonen, te meten en fraude te voorkomen. Je kunt je keuze op elk moment wijzigen via Profiel › Privacy. We voegen geen gegevens toe aan advertentieverzoeken: rookgegevens, gezondheidsgegevens en het Dagboek worden nooit met Google gedeeld of voor reclame gebruikt.

Wat de Google AdMob SDK verzamelt. Wanneer je een video met beloning bekijkt, verzamelt de SDK van Google: de advertentie-ID van het apparaat (IDFA), alleen als je de iOS-toestemming voor tracking (ATT) geeft; gegevens over interactie met en gebruik van advertenties (bijvoorbeeld bekeken advertenties, tikken, voltooide video’s); diagnostische gegevens over crashes en prestaties van de SDK. Voor deze gegevens treedt Google op als zelfstandige verwerkingsverantwoordelijke, in overeenstemming met zijn eigen privacybeleid: policies.google.com/privacy (zie ook hoe Google gegevens van partner-apps gebruikt). Je kunt de toestemming voor tracking op elk moment intrekken via iOS-instellingen › Privacy en beveiliging › Tracking.

4. Aankopen

DropSmoke Pro-abonnementen (maandelijks en jaarlijks) worden op iPhone gekocht via de App Store van Apple en op Android via Google Play. De betaling wordt afgehandeld door Apple of Google: we ontvangen of bewaren je kaartgegevens niet. Om Pro op je account te activeren (ook op het andere systeem), verifieert onze server de aankoop rechtstreeks bij Apple of Google en slaat hij, gekoppeld aan je account, op: de order- of transactie-ID, het product, de vervaldatum en, voor Google Play, het aankooptoken. De server controleert periodiek bij Google de status van Play-abonnementen (verlengingen, terugbetalingen, annuleringen) en verwijdert Pro wanneer het niet meer geldig is. Deze gegevens worden verwijderd wanneer je je account verwijdert; de lijst van door Google gemelde terugbetaalde of geannuleerde orders bevat alleen de order-ID, zonder verwijzing naar je account, en wordt 13 maanden bewaard om te voorkomen dat Pro opnieuw wordt geactiveerd. Om op te zeggen gebruik je de abonnementsinstellingen van Apple of Google.

5. Doeleinden en rechtsgronden

• E-mailaccount en beveiliging van het inloggen: uitvoering van de overeenkomst (art. 6, lid 1, punt b).
• Leeftijdscontrole via de zelf opgegeven geboortedatum: uitvoering van de overeenkomst (art. 6, lid 1, punt b).
• Telefoonnummer (optioneel, alleen op het apparaat): je profiel aanvullen; toestemming (art. 6, lid 1, punt a), die je intrekt door het uit je profiel te verwijderen.
• Bewegingsgegevens (sensoren van de telefoon, alleen op het apparaat): squats en stappen tellen bij uitdagingen en de telefoon kantelen in sommige spellen; toestemming via de iOS-toestemming “Beweging en fitness” of de Android-toestemming “Fysieke activiteit” (art. 6, lid 1, punt a).
• Controle van foto’s op het apparaat (Apple Vision en het OpenNSFW-model), vóór elke verzending (de profielfoto bereikt de server alleen als je lid wordt van de Community): naakt- of sigarettenfoto’s in profielen voorkomen; gerechtvaardigd belang bij de veiligheid van de app (art. 6, lid 1, punt f).
• Community (openbaar profiel, berichten, reacties, “likes”, volgen, meldingen en blokkeringen): uitvoering van de dienst die je hebt gevraagd door lid te worden van de Community en de regels te accepteren (art. 6, lid 1, punt b). De Community is niet bedoeld voor het verzamelen van gezondheidsgegevens: we vragen je die niet in te voeren. Als je er toch voor kiest zulke gegevens te publiceren (ook in een bericht “Moeilijk moment”), verwerken we ze alleen om ze aan Community-gebruikers te tonen, op basis van de uitdrukkelijke toestemming die je geeft door ze te publiceren (art. 9, lid 2, punt a); je trekt die in door het bericht te verwijderen. Inhoud die de regels overtreedt, wordt gemodereerd.
• Moderatie van de Community (automatische tekstfiltering, verbergen na 3 meldingen, beoordeling van meldingen): gerechtvaardigd belang bij de veiligheid van gebruikers en naleving van de regels van de App Store en Google Play (art. 6, lid 1, punt f).
• Bijhouden van het roken (geregistreerde sigaretten, trek, “als... dan”-plan, voortgang) en statistieken: gezondheidsgegevens die alleen op je apparaat worden verwerkt, voor de functie die je gebruikt; ze bereiken onze server niet, behalve wat je kiest te delen met een supporter of te publiceren in de Community. Vóór een eventuele toekomstige overdracht naar de server vragen we je uitdrukkelijke toestemming (art. 9, lid 2, punt a).
• Dagboek: afzonderlijke uitdrukkelijke toestemming (art. 9, lid 2, punt a), die je bij het eerste gebruik geeft (op Android met “Ik ga akkoord en begin”); je trekt die in door het Dagboek te verwijderen.
• Advertenties (gepersonaliseerd of met beperkte gegevens): toestemming verkregen via het UMP-formulier (art. 6, lid 1, punt a, AVG en art. 122 van de Italiaanse privacywet, Codice privacy). Zonder toestemming kunnen alleen advertenties met beperkte gegevens verschijnen, in overeenstemming met de regels van Google.
• Herinneringen: toestemming via de meldingstoestemming van iOS of Android.
• Functie Supporters: uitvoering van de gevraagde dienst (art. 6, lid 1, punt b); voor de gezondheidsgegevens die je kiest te delen (sigaretten, tijdstippen, terugvallen, hulpverzoeken) uitdrukkelijke toestemming (art. 9, lid 2, punt a), die je geeft door de afzonderlijke schakelaars aan te zetten en intrekt door ze uit te zetten of de supporter te verwijderen. Intrekking doet geen afbreuk aan de rechtmatigheid van wat eerder is gedeeld.
• Getoonde naam, koppeling met de supporter, uitnodigingen en inlogsessies: uitvoering van de dienst die je hebt gevraagd (art. 6, lid 1, punt b).
• Pushtokens (APNs en FCM) voor Supporters- en Community-meldingen: uitvoering van de dienst die je hebt gevraagd (art. 6, lid 1, punt b), alleen als je de meldingstoestemming van iOS of Android geeft, die je op elk moment kunt intrekken.
• Verificatie van Pro-abonnementen bij Apple en Google en voorkoming van misbruik (één aankoop gekoppeld aan één account): uitvoering van de overeenkomst (art. 6, lid 1, punt b) en gerechtvaardigd belang (art. 6, lid 1, punt f).
• Een e-mailadres koppelen aan het Apple-account en de toegang herstellen: uitvoering van de dienst die je hebt gevraagd (art. 6, lid 1, punt b).
• Voorkoming van misbruik (limieten op verzoeken per IP en per account): gerechtvaardigd belang (art. 6, lid 1, punt f).

Toestemming kan worden ingetrokken via je profiel of via de instellingen van iOS of Android.

6. Dagboek

Versleuteld met AES-256 en alleen op de telefoon opgeslagen; op iPhone staat de sleutel in de iOS-sleutelhanger, gebonden aan dit apparaat en alleen beschikbaar als de telefoon ontgrendeld is; op Android staat de sleutel in de Android Keystore, niet exporteerbaar, en is het bestand versleuteld met AES-GCM. Het wordt nooit naar onze servers of naar derden gestuurd. We vragen bij het eerste gebruik afzonderlijke toestemming.

7. Leveranciers en doorgiften buiten de EU

• Hostinger: hosting van server en e-mail, servers in Frankfurt (EU).
• Google (AdMob en UMP-toestemmingsformulier): advertenties. Google kan gegevens ook in de Verenigde Staten verwerken; de doorgifte valt onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waaraan Google LLC deelneemt, en onder de modelcontractbepalingen van de Europese Commissie (art. 46 AVG).
• Apple: in-app-aankopen, Inloggen met Apple als je dat gebruikt, en bezorging op iPhone van pushmeldingen voor de functie Supporters en de Community (alleen algemene tekst, zonder namen) via Apple Push Notification service (APNs). Apple ontvangt het apparaattoken en de meldingstekst, d.w.z. de naam van de afzender en een zin zoals “{name} heeft je nodig” of het bericht dat de supporter heeft geschreven. Meldingen bevatten geen aantallen sigaretten of tijdstippen. Apple kan gegevens in de Verenigde Staten verwerken; de doorgifte valt onder het Data Privacy Framework en de modelcontractbepalingen.
• Andere Community-gebruikers: zien je bijnaam, profielfoto, Pro-badge en wat je publiceert (berichten en reacties), maar niet het aantal “likes” op je berichten of wie je hebt geblokkeerd of gemeld.
• Je supporter: ontvangt alleen de gegevens die je kiest te delen (rookvrije dagen, bespaard geld, mijlpalen, hulpverzoeken en, als je het delen inschakelt, sigaretten, tijdstippen en terugvallen), plus de naam die je toont. Evenzo: als jij iemand steunt, ziet die persoon je naam en de berichten die je stuurt.
• Google: Google Play voor abonnementen op Android (zie “Aankopen”) en Firebase Cloud Messaging voor pushmeldingen op Android, dat alleen het apparaattoken en het type melding ontvangt. Ook hier zijn het Data Privacy Framework en de modelcontractbepalingen van toepassing.

Van Firebase gebruiken we alleen Cloud Messaging voor pushmeldingen op Android: geen Firebase Analytics of Crashlytics. Op Android zijn de enige diensten van derden Firebase Cloud Messaging, Google AdMob en het UMP-toestemmingsformulier van Google; de 3D-viewer (Filament) verstuurt geen gegevens. We gebruiken geen diensten voor kunstmatige intelligentie. We verkopen je gegevens niet.

8. Minderjarigen

De app is alleen bestemd voor personen van 18 jaar en ouder. De leeftijd wordt zelf opgegeven: bij registratie vul je je geboortedatum in en als je jonger bent dan 18, kun je niet verder.

9. Bewaartermijnen

Gegevens op het apparaat blijven bewaard totdat je je account verwijdert of de app verwijdert. Gegevens van het e-mailaccount blijven op de server zolang het account bestaat. Verificatiecodes zijn 10 minuten geldig en worden, als ze niet zijn gebruikt, binnen ongeveer 1 uur na het verlopen verwijderd.

IP-adressen en limieten tegen misbruik, in detail:

• IP van wie per e-mail een inlogcode aanvraagt: verwijderd na 1 uur (telkens wanneer een nieuwe code wordt verstuurd en in elk geval door de uurlijkse procedure).
• Log van verzoeklimieten voor de functie Supporters: bevat een identificatie en het tijdstip van elk verzoek. De identificatie is je e-mailadres voor verzoeken vanuit de app (bijvoorbeeld uitnodigingen, hulpverzoeken, berichten) en het IP-adres voor het openen van de uitnodigingspagina op het web. Elke vermelding wordt na ongeveer 1 uur verwijderd door de uurlijkse procedure.

Functie Supporters:

• Getoonde naam: totdat je je account verwijdert; je kunt hem op elk moment wijzigen.
• Koppeling met de supporter en keuzes voor delen: totdat een van jullie de koppeling verwijdert of het eigen account verwijdert. Als degene die stopt het verzoek weigert, wordt de koppeling direct verwijderd. Wanneer een koppeling wordt verwijderd, worden ook de bijbehorende gebeurtenissen verwijderd.
• Gedeelde voortgang: alleen opgeslagen als je ten minste één actieve supporter hebt, en we bewaren alleen de laatste update, die de vorige vervangt. Sigaretten en tijdstippen worden alleen opgeslagen als ten minste één actieve supporter ze kan zien, en worden verwijderd zodra je het delen uitschakelt. Zodra er geen actieve supporter meer is (verwijdering, weigering of verwijderd account van de supporter), wordt de voortgang direct verwijderd; de uurlijkse procedure voert ook een veiligheidscontrole uit. Anders blijft hij bewaard totdat je je account verwijdert.
• Pushtoken: totdat Apple of Google aangeven dat het niet meer geldig is (bijvoorbeeld als je de app verwijdert), totdat je uitlogt of meldingen op Android uitschakelt, en in elk geval totdat het account wordt verwijderd; maximaal 5 apparaten per account; als een apparaat naar een ander account overgaat, gaat het token mee naar het nieuwe account.
• Gebeurtenissen (hulpverzoeken, terugvallen, berichten): 30 dagen.
• Inlogsessies: 180 dagen na het laatste gebruik.
• Ongebruikte uitnodigingen: 7 dagen; het aanmaken van een nieuwe uitnodiging verwijdert de vorige.

Pro-abonnementen:

• Pro-gegevens (order-ID, product, vervaldatum, Play-aankooptoken): zolang het account bestaat; periodiek opnieuw gecontroleerd bij Google en verwijderd samen met het account.
• Door Google gemelde terugbetaalde of geannuleerde orders (alleen order-ID, zonder account): 13 maanden.

Community:

• Community-profiel (bijnaam, foto, Pro-badge, acceptatie van de regels), berichten, reacties en “likes”: totdat je ze verwijdert (elk bericht kan via het menu ⋯ worden verwijderd; bij het verwijderen van een bericht worden ook de reacties, “likes” en meldingen verwijderd) of totdat je je account verwijdert.
• Berichten die na 3 meldingen zijn verborgen: verwijderd, samen met reacties, “likes” en meldingen, uiterlijk 30 dagen na het verbergen.
• Meldingen: blijven gekoppeld aan het gemelde bericht zolang het bericht bestaat en worden samen ermee verwijderd (uiterlijk 30 dagen na het verbergen), of wanneer je je account verwijdert.
• Blokkeringen en “volgen”: totdat je ze verwijdert of totdat jij of de andere persoon het eigen account verwijdert.
• Log van limieten (maximaal 10 berichten en 20 meldingen per uur): verwijderd na ongeveer 1 uur, zoals bij Supporters.

Verwijderingen op basis van termijnen vinden plaats via een geautomatiseerde procedure die elk uur op de server draait.

10. Account verwijderen

Profiel › Account verwijderen. Vooraf kun je al je gegevens exporteren naar een tekstbestand. Voor e-mailaccounts vragen we je wachtwoord: het account, eventuele verificatiecodes, het aan het Apple-account gekoppelde e-mailadres (ook als de bevestiging nog in behandeling is), gegevens van het Pro-abonnement (order-ID’s, aankooptokens van Google Play) en Android-pushtokens, alle Supporters-gegevens (naam, koppelingen, gedeelde voortgang, gebeurtenissen, uitnodigingen, sessies en pushtokens) en alle Community-gegevens (profiel en profielfoto, berichten, reacties en antwoorden, “likes”, meldingen, blokkeringen en “volgen”) worden direct uit de database van de server verwijderd, en als het verwijderen mislukt, toont de app een foutmelding en wordt er niets verwijderd. Voor accounts die met Apple zijn aangemaakt is geen wachtwoord nodig: we verwijderen ook de koppeling met je Apple ID en trekken het toegangstoken bij Apple in, zodat de app niet meer aan je Apple ID gekoppeld is. Daarna verwijdert de app van de telefoon je profiel, statistieken, geregistreerde sigaretten, besparingen, het Dagboek en de bijbehorende versleutelingssleutel, en de herinneringen. Automatische back-ups van de hostingprovider (Hostinger) worden gedurende een beperkte periode bewaard en daarna automatisch verwijderd, zodat verwijderde gegevens binnen maximaal 30 dagen ook uit de back-ups verdwijnen. Wettelijke verplichtingen blijven onverlet.

11. Rechten (art. 15-22)

Inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid, bezwaar en intrekking van toestemming, door te schrijven naar info@singularitylabs.it. We antwoorden binnen 30 dagen. Je kunt een klacht indienen bij de Italiaanse toezichthoudende autoriteit (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it.

12. Disclaimer

DropSmoke is geen medisch hulpmiddel, stelt geen diagnoses en vervangt het advies van een arts niet. Wil je stoppen met roken met klinische ondersteuning, neem dan contact op met je huisarts of een stoppen-met-rokendienst.